亚马逊计划跟踪客户服务员工的击键和鼠标移动，以防止欺诈者、冒充者或黑客获取客户数据。
虽然这份机密文件称制造商正在考虑部署一个捕获所有员工击键的解决方案，但该工具并非旨在准确记录员工键入的内容或跟踪他们的通信。 相反，系统会根据员工的自然键盘和鼠标移动生成配置文件，然后不断对其进行检查。 此举凸显了随着在家工作或远程工作的继续，公司可能会越来越多地使用哪些工具，以及公司已经面临的挑战。 面对 与盗窃客户数据有关。
该文件声称亚马逊需要键盘和鼠标监控来对抗几种不同的威胁。 根据该文件，冒充客户服务人员的人成功获得了对公司客户数据的访问权限。 该文件称，基于一组手动审计，亚马逊的安全团队发现了 4 个此类数据被攻击者访问的实例。
网络安全公司 BehavioSec 开发了这项技术，亚马逊的安全、财务和法律团队同意使用其解决方案。 BehavioSec 分析亚马逊客户服务员工的击键和鼠标移动。 根据这些数据，系统将创建员工的“档案”，并分析此人是计算机用户还是黑客。 值得注意的是，该开发不会分析员工使用的网站和应用程序，也不会监控工作通讯。
此前，亚马逊曾有过攻击者试图冒充公司支持员工并能够访问机密用户数据的先例。
顺便说一下，NBC News 最近报道了一家为公司提供第三方服务的公司，例如 Apple 和亚马逊，迫使工人同意家庭监控，例如通过摄像机。
另请阅读：